Linux系统网络管理

1.ip基础知识

1. 1.ipv4
   2进制32位—–10进制

172.25.0.10/255.255.255.0172.25.0.10：               ip地址255.255.255.0：             子网掩码子网掩码255位对应的ip位为网络位子网掩码0对应的ip位为主机位

1. 2.配置ip

<<图形化>>
1).图形界面
nm-connection-editor

查看IP地址，然后删掉，再次查看，方便下面设置IP地址实验

1选择以太网

2设置网络地址名字，选择eth0

3.IPV4设置选择Manul，地址写所需要的地址，子网掩码写24（255.255255.0），网关可不填，但必须点一下，save保存

4退出重启网络服务
systemctl restart network
2).文本化图形
nmtui

<<命令>>
ifconfig 网卡 ip netmask ##临时设定

nmcli connection add type ethernet con-name westos ifname eth0 autoconnect yes
nmcli connection add type ethernet con-name westos ifname eth0 ip4 ip/24
nmcli connection delete westos
nmcli connection show
nmcli connection down westos
nmcli connection up westos
nmcli connection modify “westos” ipv4.addresses newip/24
nmcli connection modify “westos” ipv4.method

文件dhcp                ##动态获取vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0         ##接口使用设备BOOTPROTO=dhcp      ##网卡工作模式ONBOOT=yes          ##网络服务开启时自动激活NAME=eth0           ##网络接口名称：wqsystemctl restart network

static|none                            ##静态网络vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0                            ##设备BOOTPROTO=static|none                  ##设备工作方式ONBOOT=yes                             ##开启网络服务激活设备NAME=eth0                              ##网络接口名称IPADDR=172.25.0.100                    ##IPNETMASK=255.255.255.0 | PREFIX=24      ##子网掩码

3.gateway 网关

1. 1.路由器
   主要功能是用来作nat的
   dnat 目的地地址转换
   snat 源地址转换

2. 2.网关
   路由器上和自己处在同一个网段的那个ip

3. 3.设定网关
   systemctl stop NetwrokManager
   vim /etc/sysconfig/network ##全局网关
   GATEWAY=网关ip
   vim /etc/sysconfig/network-scripts/ifcfg-网卡配置文件 ##网卡 接口网关
   GATEWAY=网关ip
   systemctl restart netwrok

   vim /etc/sysconfig/network
   NETWORING=yes
   NOZEROCONF=yes
   GATEWAY=172.25.254.27
   
   :wq
   systemctl restart netwrok

route -n                   ##查询网关Kernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref      Use Iface0.0.0.0   (网关)172.25.0.254    0.0.0.0         UG    0      0        0 eth0172.25.0.0      0.0.0.0         255.255.255.0   U     0      0        0 eth0

网关是172.25.254.27

4.dns

1. 1.dns
   dns是一台服务器
   这太服务器提供了回答客户主机名和ip对应关系的功能

>

1. 2.设定dns
   vim /etc/resolv.conf
   nameserver dns服务器ip
   vim /etc/sysconfig/network-scripts/ifcfg-网卡配置文件
   DNS1=dns服务器ip

>

1. 3.本地解析文件
   vim /etc/hosts
   ip 主机名称

>

1. 4.
   本地解析文件和dns读取的优先级调整
   /etc/nsswitch.conf
   38 #hosts: db files nisplus nis dns
   39 hosts: files dns ##files代表本地解析文件，dns代表dns服务器，那个在前面那个优先

>

1.4虚拟机上网配置
步骤：
1真机开启防火墙服务
2输入以下两条命令
firewall-cmd –permanent –add-masquerade
firewall-cmd –permanent –add-rich-rule=”rule family=“ipv4” source address=”192.168.0.106/24” masquerade”
##address是指真机能上网的无线网络IP地址
3. 重启firewalld
4.查看防火墙状态firewall-cmd –list-all
5.虚拟机设全局网关是真机的IP地址172.25.254.27
6ping测试

>

1. 5.
   dhcp服务的配置
   步骤：
   1yum install dhcp -y
   2生成配置文件cp /usr/share/doc/dhcp*/dhcpd.conf.expmple /etc/dhcp/dhcpd.conf
   3.修改配置文件完成配置
   vim etc/dhcp/dhcpd.conf

>

1-6行注释掉
7修改域名
8修改服务器地址：为提供dhcp服务的IP地址

9-26行不管
27-30行注释掉
32-27行做如下修改

38行之后全部删掉